软件系统运维指导手册修订稿Word格式.docx

1、 数据库概述数据库软件分别安装在主服务器上。 /dev/mapper/VolGroup00-LogVol00 逻辑卷上ORACLE_BASE=/opt/oracleORACLE_HOME=/opt/oracle/product/ 10.2.0ORACLE_SID=oracmts4、系统服务程序的详细说明系统服务程序的构成DHCP主程序：所在服务器主服务器（ip: ）程序名称Dhcpd所在目录/opt/dpcpDHCP从程序：从服务器（ip: 系统服务程序的启动、关闭及维护管理4.2.1 dhcp主服务4.2.1.1 dhcp主服务说明程序简要说明Dhcp主程序/etc/主程序的配置文件/var

2、/state/dhcp/租约数据库4.2.1.2 dhcp启动、关闭及进程查看方法1、启动方法：输入：cd /opt/dpcp ./dhcpd即可注意：请首先确认数据库服务正常，数据库监听正常。输出：rootlocalhost dhcp$ ./dhcpdInternet Systems Consortium DHCP Server V3.0.4Copyright 2004-2006 Internet Systems Consortium.All rights reserved.For info, please visit 1 leases to leases file.Listening on

3、 LPF/eth0/00:0c:29:fb:d4:32/ on LPF/eth0/00:32/ on Socket/fallback/fallback-net说明：dhcp启动时，会启动1个进程，正常情况下，dhcp启动的进程数为1个。2、关闭方法kill pidpid为进程号，可使用进程查看获得。如|-dhcpd（4665），则进程id为4665，则kill 4665就可关闭dhcp。3、进程查看rootlocalhost dhcp# pstree -p | grep dhcp |-dhcpd（4665）4.2.1.3 配置说明启动配置文件：etc/ 可使用more 或者 tail 命令查看

4、配置服务配置，更改后需要重新启动才能生效，该配置文件的设置需要与从服务器的配置文件吻合。配置文件全文如下：# DHCP Server Configuration file.# see /usr/share/doc/dhcp*/ ddns-update-style none;failover peer buptdhcp primary; address port 519; peer address peer port 520; max-response-delay 60; max-unacked-updates 10; mclt 600; split 128; load balance max

5、seconds 3;subnet netmask #-cisico1_cm-subnet netmask option routers filename ; next-server default-lease-time 3600; pool failover peer deny dynamic bootp clients; range #-cisico1_iad-shared-network cisico1_iad subnet netmask option routers option domain-name-servers default-lease-time 3600; pool fai

6、lover peer deny dynamic bootp clients; range #-cisico1_cpe-shared-network cisico1_cpe subnet netmask option routers option domain-name-servers default-lease-time 3600;租约数据库/var/state/dhcp/记录当前服务器与对方服务器的服务状态与分配的ip租约。示例如下：lease starts 2 2007/11/27 13:15:22; ends 3 2007/11/28 13: tstp 3 2007/11/28 13:

7、binding state active; next binding state free; hardware ethernet 00:11:1a:07:2e:8e; uid 001000021032007.216 option 0:7:Dhcp状态如下： name state my state normal at 2007/11/27 13:22 ;peer state normal at 2007/11/27 13:4.2.2 dhcp从服务4.2.2.1 dhcp从服务说明4.2.2.2 dhcp启动、关闭及进程查看方法4.2.2.3 配置说明可使用more 或者 tail 命令查看.配

8、置服务配置，更改后需要重新启动才能生效，该配置文件的设置需要与主服务器的配置文件吻合。 secondary; address port 520; peer address peer port 519; #split 128;4.2.3 web管理模块4.2.3.1 web管理模块中主要目录说明/opt/apache-2.0.52为apache模块所在目录/opt/taiyuan 为web 程序存储目录4.2.5.2 web管理模块中各程序说明命令所在目录：/opt/apache/bin命令命令说明apachectl Apache HTTP服务器控制接口httpdApache超文本传输协议服务器

9、abApache HTTP服务器性能测试工具apxsAPache功能扩展工具dbmmanage建立和更新DBM形式的基本认证文件htdigest建立和更新摘要认证文件htpasswd建立和更新基本认证文件logresolve将Apache日志文件中的IP地址解析为主机名rotatelogs滚动Apache日志而无须终止服务器4.2.5.3 web站点启动、关闭及进程查看方法命令所在目录./apachectl start启动httpd./apachectl startssl启动httpd并加载SSL服务./apachectl stop关闭apache./apachectl status查看apa

10、che的状态4.2.5.4 web日志说明Log存放目录为：/opt/apache/logs/opt/apache/logs/access_log为所有访问网站的日志/opt/apache/logs/error_log为错误信息日志/opt/apache/log为主进程的pid号/opt/apache/logs/ssl_engine_log 为ssl引擎日志，即ssl的运行日志，可以通过查看此日志了解运行状态及错误。/opt/apache/logs/ssl_request_log 为ssl请求日志即是哪个ip使用https ssi协议登录web站点，请求的时间，内容，访问的页面等。4.2.5.

11、5 日常维护维护分为：业务维护及系统维护业务维护就是，利用系统管理员的身份，查看操作日志系统维护是：定期查看系统日志，apache日志等，看是否有运行错误，并定期备份日志。5、服务器硬件维护（略）6、linux系统的日常维护 定期检查磁盘空间使用df显示磁盘空间oraclelocalhost server$ dfFilesystem 1K-blocks Used Available Use% Mounted on/dev/cciss/c0d0p2 6 7612144 8% /dev/cciss/c0d0p1 101086 12308 83559 13% /bootnone 2073908 4

12、2073904 1% /dev/shm/dev/cciss/c0d0p5 185056 1% /home这里显示了/、 /boot、/home分区 挂载的系统分区使用的大小，磁盘空间以k为单位。可以加参数 -horaclelocalhost server$ df -hFilesystem Size Used Avail Use% Mounted on/dev/cciss/c0d0p2 103G 7.3G 91G 8% /dev/cciss/c0d0p1 99M 13M 82M 13% /bootnone 2.0G 2.0G 1% /dev/shm/dev/cciss/c0d0p5 30G 18

13、1M 28G 1% /home当某空间使用率超过85时，通过du查看是哪些文件占用的空间比较大例如/home使用了85cd /home以root用户查看su输入root用户密码rootlocalhost /# du -m -max-depth=1-m是以M大小显示-max-depth=1表示只是一级子目录的大小，如果想查看二级的就写为2找出占用很大的文件，经判断后决定删除或转移。 使用top工具监视cpu及内存的使用率每隔5秒，top工具确定哪些进程消耗最多的cpu时间，并按递减顺序在屏幕显示。oraclelocalhost /$ toptop - 10:52:46 up 6 days, 39

14、 min, 2 users, load average: , , Tasks: 123 total, 1 running, 122 sleeping, 0 stopped, 0 zombieCpu（s）: % us, % sy, % ni, % id, % wa, % hi, % siMem: 8247956k total, 1828612k used, 6419344k free, 119476k buffersSwap: 8385920k total, 0k used, 8385920k free, 1526064k cached PID USER PR NI VIRT RES SHR S

15、 %CPU %MEM TIME+ COMMAND 1 root 16 0 3004 552 472 S 0: init 2 root RT 0 0 0 0 S 0: migration/0 3 root 34 19 0 0 0 S 0: ksoftirqd/0 4 root RT 0 0 0 0 S 0: migration/1 5 root 34 19 0 0 0 S 0: ksoftirqd/1 6 root RT 0 0 0 0 S 0: migration/2 说明：当发现个别进程占用率很高，可以通过用“ps axj | grep 进程名”查看这个进程在进行什么操作，如果发现这个进程持

16、续的时间很长，而且非系统必要进程；可以通过“kill 9” 进程的PID号，将进程杀死。（不确定情况下，请不要使用）；退出top用ctrl+c。 定期查看root邮件oraclelocalhost log$ su -lPassword:rootlocalhost root# mail 1 Fri Sep 8 16:23 18/704 HP Insight Management Agents Trap Alarm N 2 Fri Sep 8 16:23 18/684 HP Agent Trap Alert N 3 Fri Sep 8 16:23 19/748 前面为N的表示新邮件可以在& 后面输

17、入1，代表看第一封信，ctrl+c表示退出查看这封信，h显示所有的如果都看过的邮件，就可以通过d来删除如果删除110就用&d 1-10这样就会删除1-10的信。 定期查看系统日志系统的日志存储于/var/log目录下，需要定期查看，常用日志说明如下：:该文件记录了系统在引导过程中发生的事件，就是Linux系统开机自检过程显示的信息maillog: 该日志文件记录了每一个发送到系统或从系统发出的电子邮件的活动messages: 该日志文件是许多进程日志文件的汇总，从该文件可以看出任何入侵企图或成功的入侵lastlog: 该日志文件记录最近成功登录的事件和最后一次不成功的登录事件，由login生成

18、wtmp: 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件xferlog: 该日志文件记录FTP会话，可以显示出用户向FTP服务器或从服务器拷贝了什么文件cron: 该日志文件记录crontab守护进程crond所派生的子进程的动作，前面加上用户、登录时间和PID，以及派生出的进程的动作7、备份策略 备份方式为了保证数据库的高安全性，目前我们采用的数据库备份方式为物理备份和逻辑备份相结合的方式，数据库归档模式为自动归档模式。这样当数据库出现故障时，我们就可以利用备份文件与归档方法相结合，作数据库“最新状态”的恢复。 备份计划通过自动备份脚本实现每天进行一次热备份及逻辑备份，每周进

19、行一次冷备份。所备份的数据文件存储于磁阵上的硬盘。 常见故障恢复我们首先从/opt/oracle/admin/oracmts/bdump下的日志文件判断是什么故障。通过查看v$recover_file 来确定哪些文件需要恢复，通过查看v$datafile视图查看文件ID和文件名之间的相关性通过下面的命令查看需要恢复的数据文件的文件ID号：select file#, online, error from v$recover_file;通过视图返回名字和相应的文件ID:select name, file# from v$datafile;通过这些信息，决定对哪些文件进行恢复，及其采用的恢复方式。7.3.1 实例故障当oracle实例由于突然断电或者操作系统故障而崩溃时，可以通过输入dbstart即可开启数据库，无须发布恢复命令，oracle会自动执行崩溃恢复，最好启动前后检查日志文件7.3.2 介质故障介质故障发生在数据库结构组织出现毁坏时，在这些组织中数据库文件不能进行读写。在数据库打开的情况下，如果是system表空间的数据文件出现介质失败，那么oracle需要在mount状态下恢复其数据文件，如果是其他表空间，可以只对介质失败涉及到的数据文件进行恢复，即在数据库打开的状态下进行恢复。步骤如下：1确定需要恢复的数据文件2使数据文件脱机